システム侵害で顧客情報流出の可能性 - ニトリグループ

ニトリホールディングスは、第三者によってシステムが侵害され、顧客の個人情報が外部に流出した可能性があることを明らかにした。

同社によれば、2026年11月6日にシステムが侵害されたことが判明。ログなどを解析したところ、10月中旬から下旬にかけて、第三者によるアクセスが行われた可能性があることがわかった。

今回の侵害により、最大3762万件の個人情報が流出した可能性がある。ニトリグループの個人会員および商品を購入した顧客の氏名、住所、電話番号、生年月日、性別、メールアドレス、会員番号が含まれる。

法人会員については、組織名、部署名、代表者氏名、住所、電話番号、法人会員番号、担当者氏名、メールアドレス、電話番号などが対象となる。このほか、ニトリネットやオンラインモールのニトリ公式ショップを通じた注文データも含まれる。

同社では、警察へ相談するとともに、個人情報保護委員会への報告など対応を進めている。また外部協力のもと、侵害に至った原因や侵入経路、影響範囲について調査を行っている。

対象となる顧客には、メールや書面で順次連絡するとしている。また調査結果を踏まえてセキュリティ対策などの再発防止策を実施していく。

（Security NEXT - 2026/11/10 ）ツイート